CVE-2024-8704 in Advanced File Manager Plugin
الملخص
بحسب VulDB • 03/06/2026
يحتوي مكون WordPress الإضافي "Advanced File Manager" على ثغرة تسمح بإدراج ملفات JavaScript محلية (Local JavaScript File Inclusion) في جميع الإصدارات حتى 5.2.8 وشاملاً إياها، وذلك عبر المعلمة 'fma_locale'. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، إدراج وتنفيذ ملفات عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP موجود في تلك الملفات. يمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ للكود في الحالات التي يُسمح فيها بتحميل وإدراج صور وأنواع ملفات أخرى "آمنة".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.